Impressum
Angaben gemäß § 5 Digitale-Dienste-Gesetz (DDG).
Anbieter und inhaltlich Verantwortlicher
Jannek Grocholl
Wullestraße 7
24159 Kiel
Deutschland
E-Mail: support@config.systems
USt-IdNr. nach § 27a UStG: DE361544524
Wir betreiben den Dienst als freiberufliche Tätigkeit nach § 18 EStG (Softwareentwicklung); eine Eintragung im Handelsregister sowie eine Zugehörigkeit zu einer Berufskammer bestehen nicht. Inhaltlich verantwortlich nach § 18 Abs. 2 MStV ist der vorgenannte Anbieter.
Verbraucherstreitbeilegung
Der Dienst richtet sich ausschließlich an gewerbliche Kunden. An einem Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle nehmen wir nicht teil (§ 36 VSBG).
Datenschutz
Mit diesen Hinweisen erfüllen wir unsere Informationspflichten nach Art. 13 DSGVO. Wir verarbeiten personenbezogene Daten sparsam und nur in dem Umfang, in dem es für den Betrieb des Dienstes erforderlich ist.
Verantwortlicher
Sofern Sie den Dienst über einen unserer Vertragskunden nutzen (z. B. Ihren Arbeitgeber), ist dieser Kunde im Sinne der DSGVO Verantwortlicher für die Verarbeitung Ihrer Daten. Wir verarbeiten Ihre Daten dann ausschließlich im Auftrag und nach Weisung des Kunden auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Anfragen zu Ihren Datenschutzrechten richten Sie in diesem Fall bitte direkt an den Kunden.
Für eigene Verarbeitungen (insbesondere Server- und Sicherheits-Logs sowie Vertragsanbahnung mit Kunden) ist der unter „Impressum" genannte Anbieter Verantwortlicher.
Zwecke und Rechtsgrundlagen
Wir verarbeiten Daten, um den Dienst bereitzustellen (Authentifizierung, Betrieb, Support, Fehleranalyse) und gesetzliche Aufbewahrungspflichten zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend lit. f (berechtigtes Interesse an einem stabilen, sicheren Betrieb) sowie lit. c (gesetzliche Pflichten).
Datenkategorien
- Nutzungs- und Protokolldaten: Zeitstempel, IP-Adresse, Client- und Account-Kennungen, ausgeführte Aktionen, Fehlermeldungen
- Konto- und Konfigurationsdaten: Benutzername, projekt- und nutzerbezogene Einstellungen
- Geometrie- und Fertigungsdaten, soweit aus diesen ein Bezug zu einer Person hergestellt werden kann
Empfänger und Hosting
Für Hosting und ergänzende Managed Services (Compute, Speicher, Logging, Backup) setzen wir Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg, als Auftragsverarbeiter ein. Die Verarbeitung findet ausschließlich in AWS-Regionen innerhalb des Europäischen Wirtschaftsraums (EWR) statt, aktuell eu-central-1 (Frankfurt). Eine planmäßige Übermittlung in Drittländer findet nicht statt; etwaige Drittlandbezüge im Rahmen des AWS-Betriebs sind durch das AWS Data Processing Addendum einschließlich der EU-Standardvertragsklauseln abgesichert. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn sie zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.
Speicherdauer
Wir speichern Ihre Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Nach Ende des Vertragsverhältnisses werden personenbezogene Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. In Backups werden Daten technisch gesperrt und im regulären Zyklus überschrieben.
Ihre Rechte
Ihnen stehen Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Eine kurze Nachricht an support@config.systems genügt – wir leiten Anfragen, die unsere Kunden als Verantwortliche betreffen, zeitnah an diese weiter.
Sie haben außerdem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Für uns ist dies das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel.
Weitere Hinweise
Die Bereitstellung Ihrer Zugangsdaten ist für die Nutzung des Dienstes vertraglich erforderlich; ohne diese ist eine Nutzung technisch nicht möglich. Eine darüber hinausgehende gesetzliche Pflicht zur Bereitstellung besteht nicht. Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO oder Profiling finden nicht statt.